Kuvien jakaminen verkossa: mitä metatiedot paljastavat sinusta

Kuva näyttää yksinkertaiselta tiedostolta. Käytännössä se on kaksi asiaa päällekkäin. Ensimmäinen on itse kuva, ne pikselit jotka näet. Toinen on tiedoston alkuun kirjattu metatietolohko, jota et näe mutta joka kulkee tiedoston mukana kaikkialle, minne tiedosto menee.

Näiden kahden ero on koko aiheen ydin. Metatieto on koneen kirjoittamaa ja koneen luettavissa, ja siksi se on myös koneella poistettavissa. Kuvassa näkyvät vihjeet ovat ihmisen luettavissa, eikä niitä poista mikään asetus. Suurin osa siitä, mitä ihmiset lopulta paljastavat kuvillaan, on jälkimmäistä lajia, vaikka julkinen keskustelu käsittelee lähes yksinomaan ensimmäistä.

Tässä artikkelissa käydään läpi, mitä kamera kirjoittaa tiedostoon, miten sijaintitieto kytketään pois, mitä kuvalle tapahtuu kun palvelu pakkaa sen uudelleen, mitä kuvasta paljastuu ilman metatietoja ja mitä toisen ihmisen kuvan julkaiseminen edellyttää. Tekijänoikeus on käyty läpi omassa artikkelissaan, joten tässä puhutaan yksityisyydestä.

Mitä kamera kirjoittaa tiedostoon

Metatiedon yleisin muoto valokuvissa on EXIF. Se on kameravalmistajien yhteinen käytäntö siitä, mihin kohtaan tiedostoa kuvaustiedot kirjoitetaan ja missä muodossa. Sama tieto kulkee sekä järjestelmäkameran että puhelimen kuvissa.

Kaksi riviä tästä taulukosta ansaitsee huomion. Sijaintikenttä on ilmeinen. Vähemmän ilmeinen on tekijäkenttä, joka on monessa kamerassa kertaalleen asetettu ja sitten unohdettu. Se kulkee jokaisessa kuvassa mukana ja voi purkaa nimimerkin suojan hetkessä.

Metatietoa voi olla muutakin kuin EXIF. Kuvankäsittelyohjelmat kirjoittavat omia lohkojaan, ja niihin voi tallentua esimerkiksi muokkaushistoria tai avainsanoja. Tallennusmuoto vaikuttaa myös: yleisimmät valokuvamuodot kantavat metatietoa, kun taas kuvakaappaus sisältää sitä huomattavasti vähemmän, koska siinä ei ole kameraa lainkaan.

Sijaintitieto: mistä se tulee ja miten se katkaistaan

Puhelin ei kirjoita sijaintia kuvaan automaattisesti. Se tekee sen vain, jos kamerasovellukselle on annettu sijaintioikeus. Tämä on hyvä uutinen, koska se tarkoittaa että asia on kokonaan sinun hallinnassasi ja korjaus on pysyvä.

1. Avaa käyttöjärjestelmän sovellusoikeudet. Etsi kamerasovellus ja katso sen sijaintioikeus. Kyse on käyttöjärjestelmän asetuksesta, ei kamerasovelluksen omasta valikosta.
2. Valitse "ei sallittu" tai vähintään "vain sovellusta käytettäessä". Kamera toimii ilman sijaintia täysin normaalisti. Ainoa menetetty ominaisuus on kuvien järjestäminen kartalle.
3. Tarkista, onko kamerasovelluksessa erillinen paikkamerkintä. Monissa on oma kytkin, joka on eri asia kuin käyttöoikeus. Molempien pitää olla pois päältä.
4. Käsittele vanhat kuvat erikseen. Asetuksen muutos ei koske jo otettuja kuvia. Kuvagalleriasta näkee yleensä kuvan tiedoista, onko siinä sijainti, ja sen voi poistaa.
5. Käytä jakohetken poistotoimintoa, kun se on tarjolla. Useissa gallerioissa on jakovalikossa kohta, jolla sijainnin tai kaikki metatiedot voi jättää pois juuri tästä jaosta.

Yksi hyödyllinen tarkistus kannattaa tehdä kerran. Ota kuva, lähetä se itsellesi sähköpostilla liitteenä ja katso tiedoston ominaisuudet tietokoneella. Näet suoraan, mitä kuvasi kantaa mukanaan. Sovellusoikeuksien yleinen logiikka on käyty läpi artikkelissa sovellusten käyttöoikeuksista.

Mitä tapahtuu kun palvelu pakkaa kuvan uudelleen

Kun lataat kuvan somepalveluun, palvelu ei yleensä julkaise sitä sellaisenaan. Se pienentää kuvan, pakkaa sen uudelleen ja tuottaa siitä useita eri kokoisia versioita eri näyttöjä varten. Tässä prosessissa metatietolohko tyypillisesti häviää, koska sitä ei tarvita eikä sen siirtämiseen kannata tuhlata kaistaa.

Tämä on todellinen suoja mutta sitä ei pidä ymmärtää väärin. Kolme rajausta:

Ensinnäkin poisto koskee sitä versiota, jonka muut lataavat. Palvelu on saanut alkuperäisen tiedoston metatietoineen, ja se voi säilyttää sen omissa järjestelmissään. Sinun sijaintisi on siis edelleen jonkun tiedossa, vaikka se ei ole kenen tahansa tiedossa.

Toiseksi kaikki jakotavat eivät pakkaa. Kun lähetät kuvan tiedostona tai dokumenttina, pilvipalvelun jakolinkkinä tai sähköpostin liitteenä, kuva menee perille alkuperäisenä ja metatiedot sen mukana. Tämä on juuri se tapa, jolla kuvia usein lähetetään silloin kun laatu on tärkeä. Jakolinkkien ja käyttöoikeuksien logiikka on avattu artikkelissa jakolinkeistä ja käyttöoikeuksista.

Eri jakotavat käyttäytyvät niin eri tavoin, että ero kannattaa pitää mielessä.

Taulukon rivit eivät ole palvelukohtaisia lupauksia vaan yleinen sääntö, joka seuraa siitä, tarvitseeko palvelu näyttää kuvan selaimessa vai välittääkö se pelkän tiedoston. Kun palvelu näyttää kuvan, se pakkaa sen. Kun palvelu siirtää tiedoston, se ei koske sisältöön.

Kolmanneksi uudelleenpakkaus ei poista kaikkea. Osa palveluista säilyttää kiertotiedon ja väriprofiilin, koska ilman niitä kuva näkyisi väärin. Osa lisää jotain omaa, esimerkiksi oman tunnisteensa. Uudelleenpakkaus myös heikentää kuvanlaatua joka kerta, mikä on syy siihen että monta kertaa eteenpäin jaettu kuva näyttää sumealta.

Metatieto ei ole pelkkä riski

Kaikki metatieto ei ole vihollinen. Sama mekanismi, joka paljastaa sijainnin, tekee mahdolliseksi todistaa kuvan alkuperän. Kuvausaika ja laitetieto ovat usein ainoa tapa osoittaa, että kuva on oma eikä kopioitu, esimerkiksi vakuutusasiassa tai reklamaatiossa.

Alkuperätiedon merkitys on kasvanut, koska kuvia on yhä helpompi tuottaa ja muokata. Tätä varten on kehitetty standardeja, joissa kuvaan liitetään todennettava tieto siitä, mistä se on peräisin ja mitä sille on tehty. Näiden toimintaperiaate on selitetty artikkelissa vesileimoista ja C2PA:sta, ja käytännön tarkistustyökalut löytyvät artikkelista kuvan alkuperän tarkistuksesta.

Käytännön johtopäätös on kaksisuuntainen. Säilytä alkuperäiset kuvat metatietoineen omassa arkistossasi. Poista metatiedot vasta siinä kopiossa, jonka julkaiset.

Ilman metatietojakin kuva kertoo paljon

Tässä kohtaa moni yllättyy. Kun metatiedot on siivottu, kuva on edelleen täynnä tietoa, ja sen lukemiseen riittää tarkkaavainen ihminen.

Tyypillisiä vihjeitä ovat ikkunasta näkyvä maisema ja rakennukset, katukyltit ja talonumerot, autojen rekisterikilvet, kauppojen ja ravintoloiden kyltit, joukkoliikennevälineen linjanumero, koulun tai seuran logo vaatteessa, postin päällä näkyvä osoite, avaimen muoto, näytön heijastus silmälaseissa ja varjojen suunta. Peilit ja lasipinnat ovat oma lukunsa: ne näyttävät usein huoneen sen osan, jota ei ollut tarkoitus näyttää.

Lisäksi kuvat kertovat sarjana enemmän kuin yksittäin. Kolme kuvaa samasta kadunkulmasta eri vuodenaikoina paljastaa kotiosoitteen tarkemmin kuin yksi koordinaatti. Julkaisurytmi kertoo omansa: kuvat, jotka ilmestyvät joka arkiaamu samaan aikaan, paljastavat päivärutiinin.

Tämä on syy siihen, että pelkkä metatietojen poisto ei ole yksityisyyden ratkaisu. Kysymys on aina siitä, mitä kuvassa näkyy ja millaisen kokonaiskuvan julkaisusi yhdessä muodostavat. Sama logiikka koskee koko profiilia, ja se on käsitelty artikkelissa some-tilin yksityisyysasetuksista.

Ääritapaus tästä on kuva, jossa näkyy henkilöllisyystodistus, pankkikortti tai kirje, jossa on henkilötunnus. Tällaisen kuvan päätyminen vääriin käsiin on suora reitti identiteettivarkauteen, eikä sitä korjaa mikään metatietoasetus.

Toisen ihmisen kuva ja suostumus

Kuvan ottaminen ja kuvan julkaiseminen ovat eri asioita, ja niitä koskevat eri säännöt. Julkisella paikalla saa yleensä kuvata, mutta se ei tarkoita, että kuvan saa julkaista.

Kun julkaiset tunnistettavan ihmisen kuvan avoimeen verkkoon, kyse on henkilötietojen käsittelystä. Tietosuoja-asetuksessa on poikkeus puhtaasti henkilökohtaiselle ja kotitalouden toiminnalle, mutta rajaamattomalle yleisölle julkaiseminen ei välttämättä mahdu tämän poikkeuksen sisään. Käytännön ohje on yksinkertaisempi kuin juridiikka: kysy lupa.

Rikoslaissa on lisäksi oma säännöksensä yksityiselämää loukkaavasta tiedon levittämisestä. Kuva, joka paljastaa toisen ihmisen yksityiselämästä sellaista, mikä on omiaan aiheuttamaan vahinkoa tai kärsimystä, voi täyttää sen tunnusmerkit riippumatta siitä, onko kuva teknisesti totta. Tämä koskee myös suljettuja ryhmiä, jos ryhmä on riittävän suuri.

Lapsen kuva

Lapsen kuvassa on kaksi erillistä kysymystä. Ensimmäinen on huoltajien kesken: molemmilla huoltajilla on lähtökohtaisesti sananvalta lapsen asioihin, eikä toinen voi yksin päättää lapsen kuvien julkaisusta yli toisen selkeän vastustuksen. Toinen kysymys on lapsi itse. Mitä vanhempi lapsi, sitä painavampi hänen oma mielipiteensä on, ja teini-ikäisen kohdalla se on jo ratkaiseva.

Kolme käytännön nyrkkisääntöä kestävät ajan yli. Älä julkaise kuvaa, jota lapsi ei haluaisi luokkatovereidensa näkevän. Älä julkaise kuvaa, jossa lapsi on hädässä, alastomana tai nolossa tilanteessa, edes hellyttävänä pidetyssä. Ja muista, että julkaisu on pysyvä, kun taas lapsen mielipide itsestään ei ole. Nuoren oman yksityisyyden näkökulmaa käsitellään laajemmin artikkelissa nuoren yksityisyydestä verkossa.

Kuvan käyttöoikeus on vielä eri kysymys kuin yksityisyys. Se, kuka saa käyttää kuvaa ja missä, ratkeaa tekijänoikeuden puolella, ja aihe on käyty läpi artikkelissa tekijänoikeudesta arjessa.

Tarkistus ennen kuin painat jaa

Tämä lista vie alle minuutin, kun sen tekee muutaman kerran.

1. Katso kuva reunoja myöten. Erityisesti taustaa, ikkunoita, papereita pöydällä ja heijastuksia.
2. Etsi tunnistetiedot. Osoitteet, rekisterikilvet, koulun tai työpaikan tunnukset, kortit ja asiakirjat.
3. Kysy itseltäsi, kuka kuvassa on. Jos joku muu on tunnistettavissa, kysy lupa ennen julkaisua.
4. Tarkista sijaintimerkintä, jos jaat kuvan tiedostona, liitteenä tai pilvilinkkinä. Somejaossa palvelu hoitaa tämän yleensä puolestasi.
5. Harkitse rajausta tai sumennusta sen sijaan että jättäisit kuvan julkaisematta kokonaan. Usein yksi rajaus riittää.
6. Mieti kuvasarjaa, älä yksittäistä kuvaa. Paljastaako tämä yhdessä aiempien kanssa jotain, mitä yksikään niistä ei paljastaisi erikseen?

Jos kuva on jo julkaistu ja huomaat siinä ongelman, poista se ensin ja pyydä sitten poistoa niiltä, jotka ovat sen jakaneet. Nopeus ratkaisee enemmän kuin täydellisyys, koska kopioiden määrä kasvaa ajan mukana. Jos kuva on levinnyt laajalle tai sen levittäminen on selvästi loukkaavaa, asiasta voi tehdä ilmoituksen poliisille, ja palveluilla on omat ilmoituskanavansa, joiden kautta poistoa voi vaatia.